Datenschutzerklärung

(STAND: Januar 2022)

Wir freuen uns über Ihr Interesse an unserem Shop unter der URL https://www.a4cosmetics.de.... (nachfolgend „Shop“ genannt). Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten, die wir im Rahmen unseres Shop-Betriebs erheben.

1. VERANTWORTLICHE

Verantwortliche im Sinne des Datenschutzrechts ist die ESM GmbH & Co. KG (nachfolgend „A⁴ COSMETICS“ oder „wir“ genannt), Cuvilliésstraße 14, 81679 München, E-Mailadresse: onlineshop@a4cosmetics.de

.

1. KONTAKT ZUM DATENSCHUTZBEAUFTRAGTEN

Unsere Datenschutzbeauftragte kann wie folgt kontaktiert werden: datenschutz@a4cosmetics.com

1. AUFRUF UNSERES SHOPS

Sie können unseren Shop besuchen, ohne Angaben zu Ihrer Person zu machen. Wir speichern temporär Ihre Zugriffsdaten, die in einer Protokolldatei auf unseren Webservern zusammengefasst sind. Zu den Zugriffsdaten zählen die folgenden Informationen:

• IP-Adresse des anfragenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Übertragene Datenmenge,
• Meldung, ob der Abruf erfolgreich war,
• Erkennungsdaten des verwendeten Browser- und Betriebssystems,
• Webseite, von der aus der Zugriff erfolgt sowie
• Name Ihres Internet-Zugangsproviders.

Die vorgenannten Daten sind erforderlich, um Ihrem Endgerät den Aufruf unseres Shops und Nutzung ihrer Funktionen zu ermöglichen. Ein Aufruf unseres Shops ist ohne Bereitstellung Ihrer IP-Adresse technisch leider nicht möglich. Die Datenverarbeitung erfolgt zu vorvertraglichen Zwecken bzw. in unserem berechtigten Interesse, Ihnen die Inhalte des Shops anzuzeigen.

1. COOKIES

VERWENDUNG VON COOKIES ZUR GEWÄHRLEISTUNG DER BENUTZERFREUNDLICHKEIT

Auf unserem Shop verwenden wir Cookies, um dessen Besuch attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen. Bei den Cookies handelt es sich um kleine Textdateien, die von unserem Webserver an Ihren Browser versandt und auf Ihrem Endgerät gespeichert werden. Die zur Anzeige und Funktion des Shops notwendigen Cookies werden in unserem berechtigten Interesse gesetzt, die anderen Cookies, nur soweit sie diesen über unseren Cookiebanner oder anderweitig durch aktives Setzen eines Häkchens zugestimmt haben.

Die Cookies enthalten folgende Datensätze:

 

	COOKIE-NAME	COOKIE BESCHREIBUNG	SPEICHERDAUER
NOTWENDIGE SESSION COOKIES	PHPSESSID form_key pypf	Dieses Cookies werden für den störungsfreien Besuch des Shops benötigt, da diese die aktuelle Browser-Session über mehrere Seitenaufrufe und Tabs bereitstellen. Diese Cookies werden immer gesetzt, auch wenn Sie nicht in die Cookie-Nutzung einwilligen, da diese zum Betrieb der Seite unbedingt erforderlich sind.	Mit Ende der jeweiligen Session.
COOKIE-EINSTELLUNGEN	user_allowed_save_cookie	Dieses Cookie speichert Ihre Einstellung, ob Cookies vom A4C-Shop verwendet werden dürfen, oder nicht. Bitte beachten Sie, dass dieses Cookie, sowie die Session-Cookies aus technischen Gründen unbedingt erforderlich sind.	Mit Ende der jeweiligen Session.
NOTWENDIGER PERMANENTER COOKIE	login mage-* private-content-version autocomplete-* section_data_ids aka_mvt_id aka_mvt_buttons _dc_gtm_UA-57662995-1	Wenn Sie in die Verwendung von Cookies eingewilligt haben, speichert das login Cookie die Anmeldedaten Ihres A4C Shop Kundenkontos in verschlüsselter Form, sobald Sie beim Anmelden einen Haken bei der Option "Angemeldet bleiben" gesetzt haben. Die mage Cookies sind für die Funktion des Shopsystems notwendig zur Bereitstellung der Seite, des Warenkorbs und des Kaufs. Gleiches gilt für autocomplete und section_data_ids. Die aka_ Cookies werden von PayPal gesetzt und sichern den Bezahlprozess. Nähere Informationen zum Einsatz von Cookies durch PayPal finden Sie unter https://www.paypal.com/de/weba... Deaktivieren der Google Analytics Funktion auf dieser Seite wird der Cookie _dc_gtm_UA-* gesetzt.	Unbestimmt. Zur Sicherung der Einstellungen erfolgt keine automatische Löschung.
BLOGBEREICH KOMMENTAR & TEILEN-FUNKTION COOKIES	mus ouid uid uvc xtc datr fr IDE	Bei der Benutzung des Blogs wird eine Teilen-Funktion geladen, die es ermöglicht Inhalte in sozialen Netzwerken zu teilen. Dabei sind Cookies zur Bestimmung des teilenden Nutzers und der Absicherung gegen Spam notwendig. Weitere Cookies werden bei der Benutzung der Kommentarfunktion im Blog gesetzt um mehrmaliges Abschicken von Kommentaren zu verhindern.	Unbestimmt. Zur Sicherung der Einstellungen erfolgt keine automatische Löschung.
STATISTIK PERMANENTE COOKIES	_ga _gat _gid 1P_JAR CONSENT NID	Wenn Sie in die Verwendung von Cookies eingewilligt haben, so speichern diese Cookies Informationen über das Nutzungsverhalten der Besucher des Shops. Der A4C Shop verwendet diese Informationen, um die Webseite zu verbessern. Die Cookies sammeln anonyme Daten über die Anzahl der Besucher des Shops, woher die Besucher kamen und welche Seiten des Shops besucht wurden.	-       2 Jahre -       1 Minute -       24 Stunden -       1 Monat 20 Jahre

 

Eingeloggte Nutzer:

Bei entsprechender Zustimmung durch den Klick „Angemeldet bleiben. Ich kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Cookie-Verwendung bis zum Erhalt des Widerrufs bleibt hiervon unberührt.“ können wir ein permanentes Cookie setzen, das Sie bei Aufruf unseres Shops wiedererkennt und automatisch mit Ihrem Kundenkonto verbindet.

 

Datenübertragung in die USA

Soweit nachfolgend aufgelistete Dienste eine Datenverarbeitung in den USA vornehmen, weisen wir darauf hin, dass der EuGH durch ein im Juli 2020 gefälltes Urteil entschieden hat, dass das EU-US-Data Privacy Shield keine ausreichende Gewähr für ein angemessenes Datenschutzniveau in dem jeweiligen Unternehmen bietet. Grund dafür ist insbesondere, dass dem Betroffenen keine mit denen in der EU vergleichbaren Rechtsbehelfe zum Schutz seiner Daten zustehen. Daher haben die Unternehmen nunmehr die EU-Standardvertragsklauseln und zusätzliche Sicherheitsmaßnahmen im Einsatz.

 

COOKIE-RICHTLINIEN VON ESM GMBH & CO. KG

 

IUBENDA CONSENT MANAGEMENT

Für die Einholung und der Verwaltung von Einwilligungen für Cookies und andere Identifikatoren benutzen wir den Dienst Iubenda Consent Management („Iubenda), der von der iubenda s.r.l., Via Torino 2, 20123 Mailand, Italien angeboten wird.

Durch die Kontrolle des Datenverkehrs der zu den Identifikatoren und Cookies gehörigen Services, verhindert Iubenda, dass automatisierte Contentladevorgänge (z.B. das Laden von Videos oder Social Media-Inhalten) ohne Einwilligung des Nutzers ausgeführt werden. Es unserer Website ist ein Code von Iubenda eingebunden, ein sog. Skript, das Ihre Interaktionen, z.B. eine Einwilligung in de Cookie-Nutzung, speichert.

Hierbei werden automatisch die folgenden Informationen erhoben;

• IP-Adresse,
• Zeitstempel
• Persönliche ID
• Angaben zu Ihrem Webbrowser

Diese Daten werden auf einem Server von Iubenda in der EU im Rahmen einer Auftragsverarbeitung gespeichert. Weiterhin sind diese Daten bei A⁴ COSMETICS gespeichert, um den Nachweis über Ihre Einwilligung zu erbringen.

Cookies und andere Identifikatoren sind Dateien, die auf dem Endgerät des Nutzers abgespeichert werden und gemäß den Zweckbeschreibungen dazu beitragen, dass der Anbieter den Dienst erbringen kann.

Einige der Zwecke, zu denen Identifikatoren eingesetzt werden, erfordern die Einwilligung des Nutzers. Wird die Einwilligung erteilt, so kann sie jederzeit nach dem in diesem Dokument beschriebenen Verfahren frei widerrufen werden.

ERFORDERLICHE VORGÄNGE, UM DIESE WEBSITE ZU BETREIBEN UND DEN DIENST ZU ERBRINGEN

Über diese Website werden Cookies bzw. andere Identifikatoren eingesetzt, die für den Betrieb und die Diensterbringung notwendige Vorgänge ermöglichen. Daher ist eine Einwilligung der Nutzer nicht erforderlich. Nutzer können diesen Identifikatoren durch entsprechende Browser- oder Geräteinstellungen wie in diesem Dokument beschrieben widersprechen. Dies könnte jedoch Auswirkungen auf grundlegende Funktionen haben und die Verfügbarkeit des Dienstes beeinträchtigen.

• SPAM-SCHUTZ

Diese Art von Diensten analysiert den Datenverkehr, der über diese Website stattfindet und möglicherweise personenbezogene Daten von Nutzern enthält, um Teile des Datenverkehrs, Nachrichten und Inhalte, die als SPAM gelten, herauszufiltern.

GOOGLE RECAPTCHA (GOOGLE IRELAND LIMITED)

Google reCAPTCHA ist ein SPAM-Schutz-Service von Google Ireland Limited.
Die Verwendung von reCAPTCHA unterliegt der Datenschutzerklärung von Google und den Nutzungsbedingungen.

Verarbeitete personenbezogene Daten: Cookie und Nutzungsdaten.

Verarbeitungsort: Irland/USA – Datenschutzerklärung. EU-Standardvertragsklauseln + Sicherheitsmaßnahmen.

• OPTIMIERUNG UND VERBREITUNG DES DATENVERKEHRS

Mit dieser Art von Diensten kann diese Website ihre Inhalte über in verschiedenen Ländern befindliche Server verbreiten und ihre Leistung optimieren.
Welche personenbezogenen Daten verarbeitet werden, hängt von den Eigenschaften und der Art der Ausführung der Dienste ab, deren Funktion das Filtern der über diese Website und den Browser des Nutzers stattfindenden Kommunikation ist.

CLOUDFLARE (CLOUDFLARE INC.)

Cloudflare ist ein von Cloudflare Inc. bereitgestellter Dienst für die Optimierung und Verbreitung des Datenverkehrs.
Durch die Art und Weise, wie die Funktionen von Cloudflare integriert sind, filtert der Dienst den gesamten über diese Website stattfindenden Datenverkehr, d. h. die über diese Website und den Browser des Nutzers stattfindende Kommunikation, und ermöglicht zugleich das Sammeln analytischer Daten, die diese Website enthält.

Verarbeitete personenbezogene Daten: Cookie und verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben.

Verarbeitungsort: USA – Datenschutzerklärung EU-Standardvertragsklauseln + Sicherheitsmaßnahmen.

ANDERE VORGÄNGE

EINFACHE INTERAKTIONEN & FUNKTIONALITÄTEN

Diese Website verwendet Cookies bzw. andere Identifikatoren, um einfache Interaktionen und Vorgänge zu ermöglichen, durch welche Nutzern Zugang auf bestimmte Funktionen des Dienstes gewährt und die Kommunikation mit dem Anbieter erleichtert wird.

• INTERAKTION MIT LIVE-CHAT-PLATTFORMEN

Mit dieser Art von Diensten können Nutzer direkt über diese Website mit Live-Chat-Plattformen von Drittanbietern interagieren, um das für diese Website zuständige Supportteam zu kontaktieren bzw. von ihm kontaktiert zu werden.
Ist ein entsprechender Dienst installiert, so kann er auf den Seiten, auf denen er installiert ist, möglicherweise auch dann Navigations- und Nutzungsdaten sammeln, wenn Nutzer den Dienst nicht aktiv verwenden. Außerdem werden Live-Chat-Unterhaltungen möglicherweise protokolliert.

FACEBOOK MESSENGER CUSTOMER CHAT (FACEBOOK, Ireland Limited)

Das Facebook Messenger Customer Chat ist ein Dienst für das Interagieren mit der Live-Chat-Plattform Facebook Messenger von Facebook Ireland Limited.

Verarbeitete personenbezogene Daten: Cookie, Nutzungsdaten und Während der Nutzung des Dienstes übermittelte Daten.

Verarbeitungsort: Irland/USA – Datenschutzerklärung.EU-Standardvertragsklauseln + Sicherheitsmaßnahmen.

VERBESSERTE NUTZERERFAHRUNG

Diese Website verwendet Cookies bzw. andere Identifikatoren, um Nutzern erweiterte Möglichkeiten zur Verwaltung ihrer Einstellungen und Funktionen zur Interaktion mit externen Netzwerken und Plattformen zur Verfügung zu stellen.

• ANZEIGEN VON INHALTEN EXTERNER PLATTFORMEN

Mit dieser Art von Diensten können Nutzer sich Inhalte, die auf externen Plattformen gehostet werden, direkt über diese Website anzeigen lassen und mit ihnen interagieren.
Diese Art von Dienst kann möglicherweise immer noch Web-Traffic-Daten für die Seiten erheben, auf denen der Dienst installiert ist, auch wenn Nutzer ihn nicht verwenden.

YOUTUBE-VIDEO-WIDGET (GOOGLE IRELAND LIMITED)

YouTube ist ein von Google Ireland Limited bereitgestellter Service zur Visualisierung von Videoinhalten, mit dem diese Website entsprechende Inhalte auf ihren Seiten einbinden kann.

Verarbeitete personenbezogene Daten: Cookie und Nutzungsdaten.

Verarbeitungsort: Irland/USA – Datenschutzerklärung. EU-Standardvertragsklauseln + Sicherheitsmaßnahmen.

GOOGLE-MAPS-WIDGET (GOOGLE IRELAND LIMITED)

Google Maps ist ein von Google Ireland Limited bereitgestellter Service zur Visualisierung von Karten, mit dem diese Website entsprechende Inhalte auf ihren Seiten einbinden kann.

Wir und Google sind gemeinsam verantwortlich für die Datenverarbeitung und haben ein von Google vorgegebenes Joint Control Agreement geschlossen, dass Sie unter dem Link https://privacy.google.com/intl/de/businesses/mapscontrollerterms/ einsehen können. Dies sieht zusammenfassend keine Einzelverantwortlichkeiten vor, insbesondere können Sie Ihre Betroffenenrechte sowohl gegenüber Google als auch gegenüber uns geltend machen. Es gelten die zusätzlichen Nutzungsbedingungen für Google Maps und Google Earth (https://www.google.com/intl/de_US/help/terms_maps.html).

Verarbeitete personenbezogene Daten: Cookie und Nutzungsdaten.

Verarbeitungsort: Irland/USA – Datenschutzerklärung. EU-Standardvertragsklauseln + Sicherheitsmaßnahmen.

• INTERAKTION MIT EXTERNEN SOZIALEN NETZWERKEN UND PLATTFORMEN

Diese Art von Diensten ermöglichen die Interaktion mit sozialen Netzwerken oder sonstigen externen Plattformen direkt über diese Website.
Die Interaktion sowie die über diese Website erhobenen Informationen unterliegen stets den von den Nutzern für das jeweilige soziale Netzwerk vorgenommenen Privatsphäre-Einstellungen.
Diese Art von Dienst kann weiterhin Web-Traffic-Daten für die Seiten sammeln, auf denen der Dienst installiert ist, auch wenn die Nutzer ihn nicht verwenden.
Es wird empfohlen, sich von den jeweiligen Diensten abzumelden, um sicherzustellen, dass die verarbeiteten Daten über diese Website nicht mit dem Profil des Nutzers verbunden werden.

„GEFÄLLT MIR“-SCHALTFLÄCHE UND SOZIALE WIDGETS FÜR FACEBOOK (FACEBOOK Ireland Limited.)

Die „Gefällt mir“-Schaltfläche und sozialen Widgets für Facebook sind Dienste für die Interaktion mit dem sozialen Netzwerk Facebook von Facebook Ireland Limited.

Verarbeitete personenbezogene Daten: Cookie und Nutzungsdaten.

Verarbeitungsort: Irland/USA – Datenschutzerklärung.  EU-Standardvertragsklauseln + Sicherheitsmaßnahmen.

SCHALTFLÄCHE UND WIDGETS FÜR PAYPAL (PAYPAL)

Die Schaltfläche und Widgets für PayPal sind Dienste für die Interaktion mit dem PayPal-Netzwerk von PayPal Inc.

Verarbeitete personenbezogene Daten: Cookie und Nutzungsdaten.

Verarbeitungsort: Siehe die PayPal-Datenschutzerklärung/ USA – Datenschutzerklärung. EU-Standardvertragsklauseln + Sicherheitsmaßnahmen

• KOMMENTARFUNKTION

Kommentardienste ermöglichen es Nutzern, Kommentare zu den Inhalten, die diese Website enthält, zu verfassen und zu veröffentlichen.
Je nach Einstellungen des Anbieters können Nutzer auch anonyme Kommentare hinterlassen. Falls Nutzer mit ihren personenbezogenen Daten auch ihre E-Mail-Adresse angegeben haben, kann diese verwendet werden, um Nutzer über Kommentare zu denselben Inhalten zu benachrichtigen. Nutzer sind für den Inhalt ihrer Kommentare verantwortlich.
Falls der Kommentardienst eines Drittanbieters installiert ist, so kann dieser für die Seiten, auf denen der Kommentardienst installiert ist, möglicherweise auch dann Daten aus dem Datenverkehr erheben, wenn der Nutzer den Kommentardienst nicht verwendet.

FACEBOOK COMMENTS (FACEBOOK Ireland Limited)

Facebook Comments ist ein von Facebook Ireland Limited bereitgestellter Kommentardienst, mit dem Nutzer auf der Facebook-Plattform Kommentare verfassen und veröffentlichen können.

Verarbeitete personenbezogene Daten: Cookie und Nutzungsdaten.

Verarbeitungsort: Irland/USA – Datenschutzerklärung.  EU-Standardvertragsklauseln + Sicherheitsmaßnahmen.

BEWERTUNG

Diese Website verwendet Cookies bzw. andere Identifikatoren, um den Onlinetraffic zu messen und das Nutzerverhalten zu analysieren und dadurch den Dienst zu verbessern.

• ANALYTIK

Mit den in diesem Abschnitt aufgeführten Dienstleistungen können wir den Datenverkehr überwachen und analysieren sowie das Verhalten von Nutzern nachverfolgen.

FACEBOOK ADS CONVERSION-TRACKING (FACEBOOK-PIXEL) (FACEBOOK Ireland Limited)

Conversion-Tracking von Facebook Ads (Facebook-Pixel) ist ein Analysedienst von Facebook Ireland Limited, der die Daten vom Facebook-Werbenetzwerk mit den durch diese Website getätigten Aktionen verbindet. Das Facebook-Pixel verfolgt Conversions, die auf Werbeanzeigen auf Facebook, Instagram und im Audience Network zurückzuführen sind. Wir haben bei Facebook die Einstellung „Standard“ gewählt, so dass sichergestellt ist, dass nur das Nutzerverhalten, aber keine anderweitigen Daten erhoben werden.

Verarbeitete personenbezogene Daten: Cookie und Nutzungsdaten.

Verarbeitungsort: Irland/USA – Datenschutzerklärung. EU-Standardvertragsklauseln + Sicherheitsmaßnahmen.

GOOGLE ANALYTICS FUNKTIONEN FÜR WERBEBERICHTE (GOOGLE IRELAND LIMITED)

Google Analytics auf dieser Applikation (diese Website) aktiviert Werbeberichtsfunktionen, die zusätzliche Informationen aus dem DoubleClick-Cookie (Webaktivität) und aus Geräte-Werbe-IDs (App-Aktivität) sammeln. Es ermöglicht dem Eigentümer, spezifische Verhaltens- und Interessendaten (Verkehrsdaten und Interaktionsdaten der Nutzeranzeigen) und, falls aktiviert, demografische Daten (Informationen über Alter und Geschlecht) zu analysieren. Es besteht eine gemeinsame Verantwortlichkeit von Google und uns für die Datenerhebung, eine entsprechende von Google vorgegebene Vereinbarung wurde geschlossen. Diese sieht zusammenfassend keine Einzelverantwortlichkeiten vor, insbesondere können Sie Ihre Betroffenenrechte sowohl gegenüber Google als auch gegenüber uns geltend machen.

Nutzer können die Verwendung von Cookies durch Google ablehnen, indem sie die Anzeigeneinstellungen von Google aufrufen.

Verarbeitete personenbezogene Daten: Cookie, Eindeutige Gerätekennzeichnung für Werbung (Google-Werbe-ID oder IDFA, beispielsweise) und verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben.

Verarbeitungsort: Irland/USA – Datenschutzerklärung – Opt Out. EU-Standardvertragsklauseln + Sicherheitsmaßnahmen.

GOOGLE ADS CONVERSION-TRACKING (GOOGLE IRELAND LIMITED)

Conversion-Tracking von Ads ist ein Analysedienst von Google Ireland Limited, der die Daten vom Google Ads-Werbenetzwerk mit den durch diese Website getätigten Aktionen verbindet.

Verarbeitete personenbezogene Daten: Cookie und Nutzungsdaten.

Verarbeitungsort: Irland/USA – Datenschutzerklärung. EU-Standardvertragsklauseln + Sicherheitsmaßnahmen.

GOOGLE ANALYTICS (GOOGLE IRELAND LIMITED)

Google Analytics ist ein Webanalysedienst von Google Ireland Limited („Google“). Google verwendet die erhobenen Daten, um nachzuverfolgen und zu untersuchen, wie diese Website genutzt wird, Berichte über ihre Aktivitäten zu verfassen und diese gemeinsam mit anderen Google-Diensten zu nutzen.
Google kann die erhobenen Daten verwenden, um die Anzeigen seines eigenen Werbenetzwerks zu kontextualisieren und personalisieren. Es besteht eine gemeinsame Verantwortlichkeit von Google und uns für die Datenerhebung, eine entsprechende von Google vorgegebene Vereinbarung wurde geschlossen. Diese sieht zusammenfassend keine Einzelverantwortlichkeiten vor, insbesondere können Sie Ihre Betroffenenrechte sowohl gegenüber Google als auch gegenüber uns geltend machen.

Zur Gewährleistung einer anonymisierten Erfassung von IP-Adressen wurde der Quelltext von Google Analytics um den Code „_anonymizeIp“ erweitert, so dass IP-Adressen nur gekürzt weiterverarbeitet werden, um eine Personenbeziehbarkeit auszuschließen.

 

Verarbeitete personenbezogene Daten: Cookie und Nutzungsdaten.

Verarbeitungsort: Irland/USA – Datenschutzerklärung – Opt Out.  EU-Standardvertragsklauseln + Sicherheitsmaßnahmen.

GOOGLE ANALYTICS: BERICHTE ZUR LEISTUNG NACH DEMOGRAFISCHEN MERKMALEN UND INTERESSEN (GOOGLE IRELAND LIMITED)

Google Analytics: Berichte zur Leistung nach demografischen Merkmalen und Interessen ist eine Google Werbeberichte-Funktion, die Daten zu demographischen Merkmalen und Interessen innerhalb von Google Analytics für diese Website zur Verfügung stellt (Demographie bedeutet Alters- und Geschlechtsdaten).

 

Nutzer können die Verwendung von Cookies durch Google ablehnen, indem sie die Anzeigeneinstellungen von Google aufrufen.

Verarbeitete personenbezogene Daten: Cookie und Eindeutige Gerätekennzeichnung für Werbung (Google-Werbe-ID oder IDFA, beispielsweise).

Verarbeitungsort: Irland/USA – Datenschutzerklärung – Opt Out.  EU-Standardvertragsklauseln + Sicherheitsmaßnahmen.

• ANONYMISIERTE ANALYSEDIENSTE

Die in diesem Abschnitt aufgeführten Dienste Dritter erlauben es dem Anbieter, durch Einsatz von Cookies oder anderen Identifikatoren die Durchführung anonymisierter Analysen durch Dritte.

.

• HEAT MAPPING UND SESSION RECORDING (SITZUNGSAUFZEICHNUNG)

Heatmap-Dienste zeigen die Bereiche einer Seite an, in denen die Maus am häufigsten bewegt wird oder die am häufigsten angeklickt werden. Auf diese Weise lassen sich die Interessenschwerpunkte erkennen. Mit diesen Diensten kann der Datenverkehr der Website überwacht und analysiert sowie Nutzerverhalten nachverfolgt werden.
Manche dieser Dienste können Nutzersitzungen aufzeichnen und diese später visuell wiedergeben.

HOTJAR HEAT MAPS & RECORDINGS (HOTJAR LTD.)

Hotjar ist ein Session Recording- und Heatmap-Service von Hotjar Ltd.
Hotjar berücksichtigt generische Nicht-Verfolgen-Header („Do Not Track”). Das bedeutet, dass der Browser dem Hotjar-Script untersagen kann, Daten des Nutzers zu sammeln. Diese Einstellung steht in allen großen Browsern zur Verfügung. Hotjars Opt-out-Informationen sind hier zu finden.

Verarbeitete personenbezogene Daten: Cookie, Nutzungsdaten und verschiedene Datenarten, wie in der Datenschutzerklärung des Dienstes beschrieben.

Verarbeitungsort: Malta – Datenschutzerklärung – Opt Out.

TARGETING & WERBUNG

Diese Website verwendet Cookies bzw. andere Identifikatoren, um verhaltensbasiert personalisierte Werbeinhalte bereitzustellen und um Werbeanzeigen zu verwalten, einzublenden und nachzuverfolgen.

• REMARKETING UND BEHAVIOURAL-TARGETING

Mit dieser Art von Diensten können diese Website und ihre Partner analysieren, wie diese Website in vorherigen Sitzungen des Nutzers verwendet wurde, um Werbung gezielt zu verbreiten, zu optimieren und einzusetzen.
Diese Aktivität erfolgt durch Nachverfolgung der Nutzungsdaten und Verwendung von Cookies – Informationen, die den für die Remarketing- und Behavioural-Targeting-Kampagnen zuständigen Partnern übersandt werden.
Einige Dienste bieten eine Remarketing-Option auf Basis von E-Mail-Adressenlisten.
Zusätzlich zu jedem Opt-out, welches möglicherweise von einem der untenstehenden Dienste angeboten wird, kann der Nutzer die Verwendung von Cookies durch einen Drittanbieter für bestimmte Remarketing-Funktionen deaktivieren, indem er die Opt-out-Seite der Network Advertising Initiative besucht.

Die Nutzer können auch bestimmte Werbefunktionen durch entsprechende Geräteeinstellungen deaktivieren, wie beispielsweise die Gerätewerbeeinstellungen für Mobiltelefone oder die Werbeeinstellungen im Allgemeinen.

FACEBOOK REMARKETING (FACEBOOK Ireland Limited)

Facebook Remarketing ist ein Remarketing- und Behavioural-Targeting-Dienst von Facebook Ireland Limited, der die über diese Website stattfindende Aktivität mit dem Facebook-Werbenetzwerk verbindet.

Verarbeitete personenbezogene Daten: Cookie und Nutzungsdaten.

Verarbeitungsort: Irland/USA – Datenschutzerklärung – Opt Out. EU-Standardvertragsklauseln + Sicherheitsmaßnahmen.

REMARKETING MIT GOOGLE ANALYTICS (GOOGLE IRELAND LIMITED)

Remarketing mit Google Analytics ist ein Remarketing- und Behavioural-Targeting-Service von Google Ireland Limited, der die Nachverfolgungsaktivitäten von Google Analytics und dessen Cookies mit dem Google Ads-Werbenetzwerk und dem „DoubleClick“-Cookie verbindet.

Verarbeitete personenbezogene Daten: Cookie und Nutzungsdaten.

Verarbeitungsort: Irland/USA – Datenschutzerklärung – Opt Out. EU-Standardvertragsklauseln + Sicherheitsmaßnahmen.

FACEBOOK CUSTOM AUDIENCE (FACEBOOK Ireland Limited)

Facebook Custom Audience ist ein Remarketing- und Behavioral Targeting-Service von Facebook Ireland Limited, der die Aktivität von dieser Website mit dem Facebook-Werbenetzwerk verbindet.

Nutzer können die Verwendung von Cookies zur Personalisierung von Anzeigen durch Facebook ablehnen, indem sie diese Opt-out-Seite besuchen.

Verarbeitete personenbezogene Daten: Cookie und E-Mail.

Verarbeitungsort: USA/Irland – Datenschutzerklärung – Opt Out. EU-Standardvertragsklauseln + Sicherheitsmaßnahmen.

GOOGLE SIGNALS (GOOGLE IRELAND LIMITED)

Diese Website verwendet Google Signals, eine Funktion von Google Analytics, die die Besuchsinformationen, die sie über diese Website sammelt, mit Google-Informationen von Konten von angemeldeten Google-Konto-Nutzern verknüpft, die dieser Verbindung zum Zwecke der Anzeigenpersonalisierung zugestimmt haben. Diese Google-Informationen können den Standort des Nutzers, den Suchverlauf, den YouTube-Verlauf und Daten von Websites enthalten, die mit Google zusammenarbeiten - und werden verwendet, um aggregierte und anonymisierte Einblicke in das geräteübergreifende Verhalten der Nutzer zu ermöglichen.

Wenn ein Nutzer dem beschriebenen Zusammenhang unterliegt, kann er über „Meine Aktivitäten“ von Google auf diese Daten zugreifen und/oder sie löschen.

Verarbeitete personenbezogene Daten: Cookie und Nutzungsdaten.

Verarbeitungsort: Irland/USA – Datenschutzerklärung – Opt Out EU-Standardvertragsklauseln + Sicherheitsmaßnahmen.

GOOGLE ADS REMARKETING (GOOGLE IRELAND LIMITED)

Google Ads Remarketing ist ein Remarketing- und Behavioral Targeting-Service von Google Ireland Limited, der die Aktivität von dieser Website mit dem Google Ads-Werbenetzwerk und dem DoubleClick Cookie verbindet.

Nutzer können die Verwendung von Cookies durch Google ablehnen, indem sie die Anzeigeneinstellungen von Google aufrufen.

Verarbeitete personenbezogene Daten: Cookie und Nutzungsdaten.

Verarbeitungsort: Irland/USA – Datenschutzerklärung – Opt Out.  EU-Standardvertragsklauseln + Sicherheitsmaßnahmen.

• WERBUNG

Diese Art von Diensten ermöglicht die Nutzung von Nutzerdaten zu Werbezwecken. Werbeansprachen werden in Form von Bannern und anderen Anzeigen über diese Website eingeblendet und möglicherweise verhaltensbasiert angepasst. Das heißt nicht, dass alle personenbezogenen Daten für diesen Zweck benutzt werden. Weitere Informationen und Nutzungsbedingungen sind nachfolgend aufgeführt.
Einige der nachfolgend aufgeführten Dienste verwenden möglicherweise Cookies bzw. andere Identifikatoren, um Nutzer zu identifizieren, oder setzen sogenanntes Behavioural-Retargeting ein. Mit dieser Methode können auch Interessen und Surfverhaltensweisen von Nutzern identifiziert werden, die nicht über diese Website stattfinden, um Werbeanzeigen gezielt darauf abzustimmen. Weitere Informationen entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen Dienste.
Zusätzlich zu den etwaig von den einzelnen nachfolgend aufgeführten Diensten angebotenen Widerspruchsmöglichkeiten können Nutzer über die Network Advertising Initiative opt-out page ihren Widerspruch erklären.

Die Nutzer können auch bestimmte Werbefunktionen durch entsprechende Geräteeinstellungen deaktivieren, wie beispielsweise die Gerätewerbeeinstellungen für Mobiltelefone oder die Werbeeinstellungen im Allgemeinen.

GOOGLE ADSENSE (GOOGLE IRELAND LIMITED)

Google AdSense ist ein Werbedienst von Google Ireland Limited. Dieser Dienst verwendet den „DoubleClick“-Cookie, um nachzuverfolgen, wie diese Website genutzt wird und wie Nutzer auf Werbeanzeigen sowie auf angebotene Produkte und Dienstleistungen reagieren.
Nutzer können sich dazu entscheiden, alle DoubleClick-Cookies zu deaktivieren, indem Sie diese Seite besuchen: Einstellungen für Werbung.

Verarbeitete personenbezogene Daten: Cookie und Nutzungsdaten.

Verarbeitungsort: Irland/USA – Datenschutzerklärung – Opt Out. EU-Standardvertragsklauseln + Sicherheitsmaßnahmen.

GOOGLE AD MANAGER (GOOGLE IRELAND LIMITED)

Google Ad Manager ist ein Werbedienst, der von Google Ireland Limited zur Verfügung gestellt wird und es dem Eigentümer ermöglicht, Werbekampagnen in Verbindung mit externen Werbenetzwerken zu schalten. Der Eigentümer steht dabei mit den Drittparteien in keinem direkten Verhältnis, solange es in diesem Dokument nicht anders festgelegt wurde.
Um die Rückverfolgung von diversen Werbenetzwerken zu verweigern, können Nutzer von Youronlinechoices Gebrauch machen. Um mehr über die Datennutzung von Google zu erfahren, wenden Sie sich an Google's partner policy.
Dieser Dienst verwendet den „DoubleClick“-Cookie, um nachzuverfolgen, wie diese Website genutzt wird und wie Nutzer auf Werbeanzeigen sowie auf angebotene Produkte und Dienstleistungen reagieren.

Nutzer können sich dazu entscheiden, alle DoubleClick-Cookies zu deaktivieren, indem Sie diese Seite besuchen: Einstellungen für Werbung.

Verarbeitete personenbezogene Daten: Cookie und Nutzungsdaten.

Verarbeitungsort: Irland/USA – Datenschutzerklärung. EU-Standardvertragsklauseln + Sicherheitsmaßnahmen..

FACEBOOK AUDIENCE NETWORK (FACEBOOK Ireland Limited)

Facebook Audience Network ist ein Werbedienst von Facebook Ireland Limited. Weitere Informationen zur Verwendung von Daten bei Facebook sind in der Datenrichtlinie von Facebook einsehbar.

Diese Website verwendet Identifikatoren für mobile Geräte (einschließlich Android Advertising ID bzw. Advertising Identifier für iOS) und cookie-ähnliche Technologien für die Ausführung des Facebook Audience Network-Dienstes. Eine der Anzeigemöglichkeiten der Audience Network Anzeigen ist die über die Werbepräferenzen der Nutzer. Der Nutzer kann dies unter den Facebook-Anzeigeneinstellungen einstellen.

Nutzer können sich von bestimmten Audience Network-Zielgruppen über die entsprechenden Geräteeinstellungen abmelden, wie beispielsweise über die Werbeeinstellungen des Gerätes bei Mobiltelefonen oder indem sie gegebenenfalls den Anweisungen anderer Abschnitte dieser Cookie-Richtlinie bezüglich Audience Network folgen.

Verarbeitete personenbezogene Daten: Cookie, Eindeutige Gerätekennzeichnung für Werbung (Google-Werbe-ID oder IDFA, beispielsweise) und Nutzungsdaten.

Verarbeitungsort: Irland/USA – Datenschutzerklärung – Opt Out. EU-Standardvertragsklauseln + Sicherheitsmaßnahmen.

FACEBOOK LOOKALIKE AUDIENCE (FACEBOOK Ireland Limited)

Facebook Lookalike Audience ist ein Werbe- und Behavioral Targeting-Service von Facebook Ireland Limited, der Daten verwendet, die von Facebook Custom Audience gesammelt wurden, um Anzeigen für Nutzer mit ähnlichem Verhalten zu schalten, die bereits in einer Custom Audience-Liste enthalten sind, basierend auf ihrer früheren Nutzung von dieser Applikation (diese Website) oder der Interaktion mit relevanten Inhalten über die Facebook-Anwendungen und -Dienste hinweg.
Auf der Grundlage dieser Daten werden personalisierte Anzeigen für Nutzer angezeigt, die von Facebook Lookalike Audience vorgeschlagen werden.

Nutzer können die Verwendung von Cookies zur Personalisierung von Anzeigen durch Facebook ablehnen, indem sie diese Opt-out-Seite besuchen.

Verarbeitete personenbezogene Daten: Cookie und Nutzungsdaten.

Verarbeitungsort: Irland/USA – Datenschutzerklärung – Opt Out. EU-Standardvertragsklauseln + Sicherheitsmaßnahmen.

GOOGLE ADS ÄHNLICHE ZIELGRUPPEN (GOOGLE IRELAND LIMITED)

Google Ads ähnliche Zielgruppen ist ein Werbe- und Behavioral Targeting-Service von Google Ireland Limited, der Daten aus Google Ads Remarketing verwendet, um Anzeigen für Nutzer mit ähnlichem Verhalten zu schalten, die aufgrund ihrer früheren Nutzung von diese Website bereits auf der Remarketing-Liste stehen.
Auf der Grundlage dieser Daten werden den von Google Ads ähnliche Zielgruppen vorgeschlagenen Nutzern personalisierte Anzeigen angezeigt.

Nutzer, die nicht in Google Ads ähnliche Zielgruppen aufgenommen werden möchten, können dies ablehnen und die Verwendung von Werbe-Cookies deaktivieren: Google-Anzeigen-Einstellungen.

Verarbeitete personenbezogene Daten: Cookie und Nutzungsdaten.

Verarbeitungsort: Irland/USA – Datenschutzerklärung – Opt Out. EU-Standardvertragsklauseln + Sicherheitsmaßnahmen.

ERTEILUNG UND WIDERRUF DER EINWILLIGUNG

Nutzer können durch entsprechende Einstellungen im Cookie-Hinweis oder durch Anpassung der Einstellungen über das entsprechende Datenschutzeinstellungs-Widget, falls vorhanden, die Einwilligung in den Einsatz von Cookies und anderen Identifikatoren erteilen und widerrufen.

Darüber hinaus können Nutzer entsprechende Einstellungen zu Identifikatoren direkt aus ihren eigenen Geräteeinstellungen heraus verwalten und – zum Beispiel – das Speichern von Identifikatoren Dritter unterbinden. Es ist auch möglich, über entsprechende Browser- oder Gerätefunktionen zuvor gespeicherte Identifikatoren zu löschen, einschließlich derjenigen, die dazu dienen, die ursprüngliche Einwilligung des Nutzers zu speichern. Der Nutzer kann, zum Beispiel, Informationen über die Verwaltung von Identifikatoren in den meistgenutzten Browsern unter folgenden Adressen finden: Google Chrome, Mozilla Firefox, Apple Safari und Microsoft Internet Explorer.

In Bezug auf alle von Dritten eingesetzten Identifikatoren können die Nutzer ihre Einstellungen verwalten und ihre Einwilligung widerrufen, indem sie den entsprechenden Opt-out-Link nutzen (sofern vorhanden), die in der Datenschutzerklärung des Dritten angegebenen Mittel verwenden oder sich mit dem Dritten in Verbindung setzen.

Darüber hinaus werden Nutzer darauf hingewiesen, dass sie die Anleitungen von YourOnlineChoices (EU), the Network Advertising Initiative (US) and the Digital Advertising Alliance (US), DAAC (Canada), DDAI (Japan) oder anderer ähnlicher Dienste befolgen können. Solche Initiativen ermöglichen es dem Nutzer, seine Tracking-Einstellungen für fast alle Werbe-Tools festzulegen. A⁴ COSMETICS empfiehlt Nutzern somit, zusätzlich zu den in diesem Dokument bereitgestellten Informationen auch von diesem Mittel Gebrauch zu machen.

 BEGRIFFSBESTIMMUNGEN UND RECHTLICHE HINWEISE

PERSONENBEZOGENE DATEN (ODER DATEN) IM SINNE DIESER COOKIE-RICHTLINIE

Alle Informationen, durch die direkt oder in Verbindung mit weiteren Informationen die Identität einer natürlichen Person bestimmt wird oder werden kann.

NUTZUNGSDATEN

Informationen, die diese Website (oder Dienste Dritter, die diese Website in Anspruch nimmt), automatisch erhebt, z. B.: die IP-Adressen oder Domain-Namen der Computer von Nutzern, die diese Website verwenden, die URI-Adressen (Uniform Resource Identifier), den Zeitpunkt der Anfrage, die Methode, die für die Übersendung der Anfrage an den Server verwendet wurde, die Größe der empfangenen Antwort-Datei, der Zahlencode, der den Status der Server-Antwort anzeigt (erfolgreiches Ergebnis, Fehler etc.), das Herkunftsland, die Funktionen des vom Nutzer verwendeten Browsers und Betriebssystems, die diversen Zeitangaben pro Aufruf (z. B. wie viel Zeit auf jeder Seite der Anwendung verbracht wurde) und Angaben über den Pfad, dem innerhalb einer Anwendung gefolgt wurde, insbesondere die Reihenfolge der besuchten Seiten, sowie sonstige Informationen über das Betriebssystem des Geräts und/oder die IT-Umgebung des Nutzers.

NUTZER

Die diese Website verwendende Person, die, soweit nicht anders bestimmt, mit dem Betroffenen übereinstimmt.

BETROFFENER

Die natürliche Person, auf die sich die personenbezogenen Daten beziehen.

AUFTRAGSVERARBEITER (ODER DATENVERARBEITER)

Natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet, wie in dieser Datenschutzerklärung beschrieben.

VERANTWORTLICHER (ODER ANBIETER, TEILWEISE AUCH EIGENTÜMER)

Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten sowie die hierfür verwendeten Mittel entscheidet, einschließlich der Sicherheitsmaßnahmen bezüglich des sich auf diese Website beziehenden Betriebs und der Nutzung. Soweit nichts anderes angegeben ist, ist der Verantwortliche die natürliche oder juristische Person, über welche diese Website angeboten wird.

DIESE WEBSITE (ODER DIESE ANWENDUNG)

Das Hardware- oder Software-Tool, mit dem die personenbezogenen Daten des Nutzers erhoben und verarbeitet werden.

DIENST

Der durch diese Website angebotene Dienst, wie in den entsprechenden Nutzungsbedingungen (falls vorhanden) und auf dieser Seite/Anwendung beschrieben.

EUROPÄISCHE UNION (ODER EU)

Sofern nicht anders angegeben, beziehen sich alle Verweise in diesem Dokument auf die Europäische Union auf alle derzeitigen Mitgliedstaaten der Europäischen Union und den Europäischen Wirtschaftsraum (EWR).

COOKIE

Cookies sind Identifikatoren, die aus einem kleinen, im Browser des Nutzers abgelegten Datensatz bestehen.

IDENTIFIKATOR

Jede Technologie, einschließlich Cookies, die das Speichern von Informationen oder den Zugriff auf bereits gespeicherte Informationen auf dem Gerät des Nutzers ermöglicht.

ENDE DER COOKIE_RICHTLINIE

1. EINBINDUNG DES TRUSTED SHOPS TRUSTBADGE

Zur Anzeige unseres Trusted Shops Gütesiegels und der gegebenenfalls gesammelten Bewertungen sowie zum Angebot der Trusted Shops Produkte für Käufer nach einer Bestellung ist auf dieser Webseite das Trusted Shops Trustbadge eingebunden.

Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimalen Vermarktung durch Ermöglichung eines sicheren Einkaufs gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das Trustbadge und die damit beworbenen Dienste sind ein Angebot der Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln. Das Trustbadge wird im Rahmen einer Auftragsverarbeitung durch einen CDN-Anbieter (Content-Delivery-Network) zur Verfügung gestellt. Die Trusted Shops GmbH setzt auch Dienstleister aus den USA ein. Ein angemessenes Datenschutzniveau ist laut Trusted Shops sichergestellt. Weitere Informationen zum Datenschutz der Trusted Shops GmbH finden Sie in der Datenschutzerklärung.

Bei dem Aufruf des Trustbadge speichert der Webserver automatisch ein sogenanntes Server-Logfile, das auch Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Einzelne Zugriffsdaten werden für die Analyse von Sicherheitsauffälligkeiten in einer Sicherheitsdatenbank gespeichert. Die Logfiles werden spätestens 90 Tage nach Erstellung automatisch gelöscht.

Weitere personenbezogene Daten werden an die Trusted Shops GmbH übertragen, wenn Sie sich nach Abschluss einer Bestellung für die Nutzung von Trusted Shops Produkten entscheiden oder sich bereits für die Nutzung registriert haben. Es gilt die zwischen Ihnen und Trusted Shops getroffene vertragliche Vereinbarung. Hierfür erfolgt eine automatische Erhebung personenbezogener Daten aus den Bestelldaten. Ob Sie als Käufer bereits für eine Produktnutzung registriert ist, wird anhand eines neutralen Parameters, der per kryptologischer Einwegfunktion gehashten E-Mail-Adresse, automatisiert überprüft. Die E-Mail Adresse wird vor der Übermittlung in diesen für Trusted Shops nicht zu entschlüsselnden Hash-Wert umgerechnet. Nach Überprüfung auf einen Match, wird der Parameter automatisch gelöscht.

Dies ist für die Erfüllung unserer und Trusted Shops‘ überwiegender berechtigter Interessen an der Erbringung des jeweils an die konkrete Bestellung gekoppelten Käuferschutzes und der transaktionellen Bewertungsleistungen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich. Weitere Details, auch zum Widerspruch, sind der oben und im Trustbadge verlinkten Trusted Shops Datenschutzerklärung zu entnehmen.

1. KUNDENKONTO

Sie haben die Möglichkeit, ein Kundenkonto für unseren Shop anzulegen.

Beim Anlegen eines Kundenkontos werden Sie aufgefordert, Vorname, Nachname, E-Mail-Adresse und ein Passwort anzugeben. E-Mail-Adresse und Passwort dienen insoweit als Zugangsdaten, die wir mit Ihren Eingaben abgleichen, die Sie machen, wenn Sie zu ihrem Kundenkonto gelangen wollen. Ihren Namen und Vornamen verwenden wir, um zu erfahren, wer unser Vertragspartner ist. Dies dient der Durchführung vorvertraglicher Maßnahmen und der Vertragserfüllung.

Ihre Zugangsdaten (E-Mail-Adresse und Passwort), die Sie eingeben, um zu Ihrem Kundenkonto zu gelangen, verwenden wir zur Verifizierung Ihrer Angaben, die Sie beim Anlegen Ihres Kundenkontos vorgenommen haben. Dies dient ebenfalls der Vertragserfüllung. Zum Abschluss der Registrierung senden wir Ihnen eine E-Mail mit einem Link. Erst mit Anklicken des Links wird Ihre Registrierung abgeschlossen. Wenn Sie den Link für mehr als 14 Tage nicht anklicken, werden Ihre Registrierungsdaten gelöscht, soweit Sie nicht als Gast mit einer Bestellung in unserem System erfasst sind.

Das Anlegen eines Kundenkontos ist freiwillig. Sie können Bestellungen jederzeit auch ohne Kundenkonto als Gast vornehmen. In diesem Fall können Sie sich jedoch nicht in unseren Kundenkontobereich einloggen und nicht zu einem anderen Zeitpunkt, zu dem Sie unseren Shop besuchen, ohne erneute Eingabe Ihrer Daten Bestellungen vornehmen.

Nachdem Sie ein Kundenkonto angelegt haben, können Sie in diesem Ihre persönlichen Daten und Ihr Adressbuch einsehen und bearbeiten. Wenn Sie Namen und Adresse Dritter (z.B. im Adressbuch oder als Versandadresse) angeben, gehen wir davon aus, dass Sie hierzu berechtigt sind und dies im Einverständnis mit den dort gespeicherten Personen geschieht.

Ihr Kundenkonto können Sie jederzeit durch eine Nachricht an uns kündigen. Wir behalten uns das Recht vor, Ihr Kundenkonto nach Ablauf von 5 Jahren kontinuierlicher Inaktivität mit einer Kündigungsfrist von einem Monat zum Monatsende zu kündigen. In einem solchen Fall werden auch Ihre Daten gelöscht, entweder direkt oder nach dem Auslaufen der gesetzlichen Aufbewahrungsfristen.

 

1. BESTELLUNG VON WAREN

Bestellprozess

Die im Rahmen der Bestellung angegebenen Daten (insbesondere Name und Anschrift) sind zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung erforderlich. Ohne diese Daten kann kein Vertrag geschlossen werden. Die Abfrage Ihrer Telefonnummer erfolgt in unserem berechtigten Interesse, um Sie bei Rückfragen zu Bestellungen telefonisch kontaktieren zu können. Wenn Sie uns Ihre Telefonnummer nicht zur Verfügung stellen, können wir Ihnen keine Rückfragen zu Bestellungen stellen. Die von Ihnen bereitgestellten Daten (Name, Adresse, Telefonnummer und E-Mail-Adresse) werden elektronisch gespeichert und im Rahmen der Bestell- und Zahlungsabwicklung sowie der Warenauslieferung durch unseren Shop genutzt. Die von Ihnen angegebene E-Mail-Adresse nutzen wir sowohl, um Ihnen die Eingangs- und Bestellbestätigung zuzusenden, als auch, um zu verifizieren, dass die von Ihnen angegebene E-Mail-Adresse auch tatsächlich zu Ihnen gehört und mit Ihnen zu kommunizieren. Dies dient der Durchführung (vor)vertraglicher Maßnahmen.

Gutscheine

Über den dargestellten Bestellprozess können Sie auch einen Gutschein in einer von Ihnen bestimmten Höhe bei uns einkaufen. Sie erhalten dann einen Gutscheincode, den Sie einem Dritten für einen Einkauf zur Verfügung stellen oder selbst nutzen können. Der Gutscheincode selbst gibt uns nur Aufschluss zu dem Wert des Gutscheins. Er gibt keine anderweitigen Informationen, insbesondere personenbezogene Daten, preis.

Zahlungsarten

Alle hier gelisteten Zahlungsarten werden über den Service „Shopify Payments“ integriert, der von Stripe Payments Europe, Ltd, C/O A&L Goodbody, Ifsc, North Wall Quay, Dublin 1.Irland angeboten wird. Nähere Informationen hierzu erhalten Sie hier: https://www.shopify.de/legal/terms-payments-de

Wir haben hierzu mit Stripe einen Auftragsverarbeitungsvertrag geschlossen, den Sie hier abrufen können: https://www.shopify.ca/legal/dpa?shpxid=7511f1dc-259E-4057-C237-730A6ECF3044 Die Datenschutzerklärung von Stripe ist hier einsehbar: https://www.shopify.com/legal/privacy

Ihnen stehen gegenwärtig folgende Zahlungsarten zur Verfügung:

• PAYONE (Kauf auf Rechnung),
• Kreditkarte,
• PayPal,
• SOFORT Überweisung,
• Google Pay,
• Amazon Pay sowie
• Apple Pay (nur sichtbar für Nutzer eines Apple-Geräts).

Bei Wahl der Zahlungsmethode „Kauf auf Rechnung“ werden Rechnungsbetrag, Bestellnummer und Geburtsdatum von PAYONE GmbH, Lyoner Str. 9, 60528 Frankfurt am Main (im folgenden „PAYONE“) erhoben und verarbeitet. PAYONE ist ein Zahlungsdienstleister, der die Abwicklung Ihrer Zahlung der Ware übernimmt. Gemeinsam mit der Ware bzw. per E-Mail erhalten Sie eine Rechnung, die Sie gegenüber PAYONE begleichen müssen. PAYONE leitet A⁴ COSMETICS diese Zahlung dann weiter.

Die Zahlungsart „Kreditkarte“ wird über den Zahlungsdienstleister „Shopify Payments“ von Stripe abgewickelt. Hierzu geben Sie Ihre entsprechenden Kreditkartendaten (Name, Nummer, Auslaufdatum, CV-Code) ein.

Wenn Sie via PayPal bezahlen möchten, wird der zu zahlende Betrag an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (im Folgenden „PayPal“ genannt) übermittelt, im Anschluss werden Ihre Log-In Daten von PayPal erhoben. Die Datenverarbeitung erfolgt aufgrund Ihres eigenen vertraglichen Nutzungsverhältnisses mit Paypal. Bis auf die Mitteilung der erfolgreichen Zahlung erhalten wir keine Zahlungsdaten von Ihnen.

Die Zahlungsmethode SOFORT Überweisung wird Ihnen von der SOFORT GmbH, ein Unternehmen der Klarna Gruppe, mit Sitz in der Theresienhöhe 12, 80339 München, BRD angeboten. Die SOFORT GmbH erhält zur Durchführung der Bezahlung die folgenden Daten: Name, IBAN, Betreff, Betrag sowie Datum.

 

Die Zahlungsarten Google, Amazon und Apple Pay werden von den jeweiligen Diensten angeboten und setzen voraus, dass Sie sich für diese registriert haben. Insoweit werden Ihre Informationen über die Bestellung bei uns an den Zahlungsanbieter weitergeleitet und dieser veranlasst dann mit den in Ihrem Nutzerkonto hinterlegten Zahlungsdaten die Überweisung an uns. Insoweit erheben wir selbst keine Zahlungsdaten mit Ausnahme der von Ihnen gewählten Zahlungsmethode.

Die im Zusammenhang mit der Wahl der jeweiligen Zahlungsmethode stehenden Datenverarbeitungen dienen der Abwicklung der Zahlung und unserem wirtschaftlichen Interesse daran, Prozesse, die nicht unserem Kerngeschäft zuzurechnen sind, auszulagern. Wenn Sie diejenigen Daten, die für die jeweilige Zahlungsmethode abgefragt werden, nicht zur Verfügung stellen möchten, kann diese Zahlungsmethode nicht durchgeführt werden und Sie müssen sich für eine alternative Zahlungsmethode entscheiden.

Weitere Einzelheiten zum Datenschutz können Sie den folgenden Webseiten entnehmen:

• PAYONE:

 https://www.payone.com/dsgvo/

 

• PayPal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full)
• SOFORT Überweisung: https://www.klarna.com/sofort/

sowie https://www.sofort.com/payment/wizard/getCmsContent/data_protection/DE/0/de

1. VERSENDUNG VON NEWSLETTERN / GEWINNSPIELE

Newsletter

Wir bieten Ihnen über unseren Shop die Möglichkeit, sich für unseren E-Mailnewsletter anzumelden.

Mit der Anmeldung für unseren Newsletter haben Sie die folgende Einwilligung abgegeben:

„Ich bin damit einverstanden, dass mir die ESM GmbH & Co. KG regelmäßig Informationen zu ihren Produkten im Bereich der Kosmetik per E-Mail zusendet und über aktuelle Angebote und Wissenswertes rund um ihr Webshopangebot informiert. Ich bin außerdem damit einverstanden, dass die ESM GmbH & Co. KG die Nutzung des Newsletters analysiert und diese Daten zu Werbezwecken verwendet, die meinen Interessen entspricht. Weitere Informationen kann ich der Datenschutzerklärung entnehmen. Meine Einwilligung kann ich jederzeit gegenüber der ESM GmbH & Co. KG mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Zusendung von Newslettern bis zum Erhalt des Widerrufs bleibt hiervon unberührt. Außerdem akzeptiere ich die Teilnahmebedingungen von Gewinnspielen.“

Eine Abmeldung vom Newsletter kann durch die im Newsletter vorgesehene Abbestellmöglichkeit oder einfach durch eine Benachrichtigung an uns, z.B. per E-Mail an onlineshop@a4healthandbeauty.de erfolgen. Ohne Bereitstellung Ihrer E-Mail-Adresse für den Newsletter können Sie diesen Service nicht nutzen.

Gewinnspiele

Gelegentlich veranstaltet A4Cosmetics über den Shop oder die Sozialen Medien Gewinnspiele.

A4Cosmetics wird die mitgeteilten personenbezogenen Daten für den Zweck und die Dauer der Durchführung und Abwicklung des Gewinnspiels speichern und danach löschen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Im letzten Fall werden die Daten für jegliche andere Verwendung gesperrt. Bei der Anmeldung für das Gewinnspiel sind die zwingend anzugebenden Daten entsprechend gekennzeichnet. Erfolgt die Anmeldung für das oder die Teilnahme Gewinnspiel unter Nutzung sozialer Medien können die Daten bei dem Betreiber der sozialen Medien aufgrund Ihres Nutzungsverhältnisses mit diesem gespeichert bleiben.

1. TELEFONISCHE BERATUNG UND BESTELLUNG PER TELEFON

Bei Bedarf und auf Ihren Wunsch hin können wir eine telefonische Produktberatung durchführen. Hierfür stehen wir Ihnen unter der Nummer 089-33035656 zur Verfügung. Das Telefonat wird nicht aufgezeichnet, auch nicht, soweit Sie eine Bestellung aufgeben. Wir machen uns während der Beratung Notizen, mit denen wir nur die bestellrelevanten Informationen festhalten, und nehmen, soweit noch nicht vorhanden, die erforderlichen Angaben, wie Namen, Adresse und/oder E-Mail-Adresse, von Ihnen auf. Auf dieser Grundlage stellen wir, ֿwenn von Ihnen gewünscht, ein Angebot zu Pflegeprodukten zusammen und schicken Ihnen dieses zu. Dies erfolgt zu vorvertraglichen Zwecken nach Art. 6 Abs. 1 S. 1 lit. b) DS-GVO. Falls Sie gleich eine Bestellung aufgeben, erfolgt die Datenerhebung zu vertraglichen Zwecken (Art. 6 Abs. 1 S. 1 lit. b) DS-GVO).

 

1. NUTZUNG DES KONTAKTFORMULARS UND UNSERER SERVICE-NUMMER

Über den Link https://www.a4healthandbeauty.de/kontakt
können Sie uns Fragen zu Produkten oder anderen Themen stellen. Hierzu müssen Sie Ihren Namen und Ihre E-Mailadresse sowie Ihre Nachricht angeben. Ferner können Sie unsere Service-Hotline nutzen. Die Angabe Ihrer Daten erfolgt abhängig von Ihrem Anliegen und Ihrer Stellung als Interessent oder Kunde zur Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen. Ohne Angabe der gekennzeichneten Pflichtangaben können wir Ihr Anliegen nicht beantworten. Die Nichtangabe von freiwilligen Angaben hat keine Auswirkungen, bei Angabe nutzen wir diese zur Kontaktaufnahme.

1. GESETZLICHE UND VERTRAGLICHE PFLICHTEN ZUR BEREITSTELLUNG

Die Bereitstellungen Ihrer Daten, wie sie in dieser Datenschutzerklärung beschrieben sind, sind weder vertraglich noch gesetzlich vorgeschrieben.

1. WEITERGABE IHRER DATEN, INSBESONDERE HOSTING DIESES SHOPS

Wir geben Ihre Daten nur an Dritte weiter, wenn wir hierzu aufgrund des geltenden Rechts berechtigt oder verpflichtet sind.

Eine Berechtigung liegt vor, wenn Sie uns eine Einwilligung erteilen oder Dritte, die Daten in unserem Auftrag verarbeiten: Wenn wir unsere Geschäftstätigkeiten (z.B. Betrieb des Shops, Produktanpassung, Kundendienst, Erstellen und Versenden von Werbematerial, Datenanalyse und gegebenenfalls Datenbereinigung, Zahlungsabwicklung) nicht selbst vornehmen, sondern von anderen Unternehmern vornehmen lassen, und diese Tätigkeiten mit der Verarbeitung Ihrer Daten verbunden ist, haben wir diese Unternehmen zuvor vertraglich verpflichtet, die Daten nur für die uns rechtlich erlaubten Zwecke zu verwenden. Wir sind befugt, diese Unternehmen insoweit zu kontrollieren. Eine Datenweitergabe erfolgt zudem an Google Irland bei dem Dienst Google Maps und Google Analytics aufgrund einer gemeinsamen Verantwortlichkeit.

Wenn Sie bei uns eine Ware bestellen, geben wir Ihre zur Auslieferung notwendigen Daten (Name, Adresse) an das mit der Lieferung beauftragte Versandunternehmen. Bei der Lieferung in ein anderes EU-Land als Deutschland kann es mehrere Versandunternehmen geben. Zudem geben wir zur Abwicklung von Zahlungen Ihre Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut weiter, es sei denn Sie wickeln die Zahlung mit dem von Ihnen ausgewählten Zahlungsanbieter ab.

Wenn es zu einem Zahlungsausfall kommen sollte, werden Name, Anschrift und Geburtsdatum an Inkassodienstleister weitergeleitet und von diesen zur Forderungseintreibung in unserem Namen verarbeitet. Dies dient der Beschleunigung der Forderungseinziehung als berechtigtes Interesse (Art. 6 Abs. 1 S. 1 f) DS-GVO).

Im Einzelfall können wir rechtlich verpflichtet sein, personenbezogene Daten an Behörden oder Gerichte weiterzugeben. Die damit verbundene Datenverarbeitung beruht damit auf einer rechtlichen Verpflichtung.

HOSTING DURCH SHOPIFY

Unser Shop wird auf der E-Commerce-Platform von Shopify (Shopify Inc., 150 Elgin Street 8th Floor Ottawa, ON K2P 1L4 Kanada) gehostet. Shopify agiert damit als Auftragsverarbeiter und wir haben mit Shopify einen (Standard-)Vertrag zur Auftragsdatenverarbeitung geschlossen. Alle Daten des Shops, auch Ihre personenbezogenen Daten, werden auf den Servern von Shopify hinterlegt. Um eine internationale Datenübertragung der Daten in die USA zu vermeiden, werden die Daten in Irland auf Servern von Shopifys irischer Tochtergesellschaft Shopify International Ltd. als Subauftragsverarbeiter gespeichert.

1. SPEICHERDAUER UND LÖSCHUNG VON DATEN

Die Daten, die Sie im Rahmen des Anlegens Ihres Kundenkontos bereitstellen, werden so lange gespeichert, bis Sie Ihr Kundenkonto kündigen bzw. Sie für die Dauer von 5 Jahren keinen Log-In zu Ihrem Kundenkonto vorgenommen und wir deshalb Ihr Kundenkonto gekündigt haben. Dies gilt insbesondere auch für Bestelldaten.

Ihre Blog-Kommentare (inklusive des angezeigten Namens und der angegebenen E-Mailadresse) werden bis auf Widerruf Ihrer Einwilligung oder Entfernung durch A⁴Cosmetics gespeichert.

Ansonsten werden Bestelldaten im Rahmen der gesetzlichen Aufbewahrungsfristen bis zu 10 Jahre aufbewahrt. Sind die Daten als Beweismittel erforderlich, erfolgt die Aufbewahrung im Rahmen der gesetzlichen Verjährungsregelungen. Nach §§ 195 ff BGB können diese bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist nach 3 Jahren endet.

Die Daten, die Sie bei Nutzung unseres Kontaktformulars bzw. der Service-Nummer bereitstellen, werden dann gelöscht, sobald wird davon ausgehen können, dass Ihr Anliegen vollständig geklärt ist und diese Daten nicht zugleich zu Vertragszwecken erhoben worden sind. Kommunikation zu Gewährleistungsrechten wird für die Dauer der Gewährleistungsfrist bzw. dem Ende der jeweiligen Verjährungsfrist gespeichert. Aufgrund einer Einwilligung erhobene und verwendete Daten werden nach Erhalt Ihres Widerrufs gelöscht.

1. Ihre Rechte (Widerspruch, Widerruf, Auskunft, Berichtigung, Einschränkung der Verarbeitung, Löschung, Übertragung, Beschwerde)

Widerspruch

Sie können der Verarbeitung Sie betreffender personenbezogener Daten durch uns aus Gründen, welche sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Hierzu können Sie die in Ziffer 1 und 2 genannten Kontaktmöglichkeiten nutzen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, welche Ihren Interessen, Rechten und Freiheiten überwiegen.

Widerruf

Ferner haben Sie das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der Datenverarbeitungen, die auf Ihrer Einwilligung beruhen, bleibt bis zur Ausübung des Widerrufs hiervon jedoch unberührt.

Sonstige Rechte

Sie haben jederzeit das Recht, kostenfrei Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten, unrichtige Daten zu korrigieren sowie in der Verarbeitung einschränken oder löschen zu lassen. Ferner haben Sie das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und Ihre Daten durch uns auf jemand anderen übertragen zu lassen. Schließlich haben Sie das Recht, sich bei einer Datenschutzbehörde zu beschweren.

Mit Ausnahme Ihres Beschwerderechts bei der Datenschutzbehörde können Sie Ihr jeweiliges Anliegen durch Nutzung der in Ziffer 1 und 2 genannten Kontaktdaten an uns richten.

1. DATENSICHERHEIT

Ihre personenbezogenen Daten werden verschlüsselt über das Internet übertragen. Wir sichern unseren Shop und die sonstigen Systeme durch technische und organisatorische Maßnahmen, insbesondere die Verschlüsselungstechnologie SSL (Secure Socket Layer), gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Der Zugang zu Ihrem Kundenkonto ist nur nach Eingabe Ihres persönlichen Passwortes möglich. Sie sollten Ihre Zugangsinformationen stets vertraulich behandeln und das Browserfenster schließen, wenn Sie die Kommunikation mit uns beendet haben, insbesondere wenn Sie Ihr Endgerät gemeinsam mit anderen nutzen.

A⁴ COSMETICS trifft unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der Eintrittswahrscheinlichkeit und Schwere der Verletzung von Rechten und Freiheiten natürlicher Personen angemessene technische und organisatorische Maßnahmen im Sinne von Art. 32 DS-GVO.

In diesem Sinne werden u. a. folgende Maßnahmen ergriffen, um Ihre Daten zu schützen und gegen Verlust, Zerstörung, Zugriff, Veränderung und Verbreitung durch unbefugte Personen zu sichern:

• Sicherstellung der Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung;
• Sicherstellung einer raschen Wiederherstellung der Verfügbarkeit von personenbezogenen Daten bei einem physischen oder technischen Zwischenfall;
• Implementierung von Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahme zur Gewährleistung der Sicherheit der Verarbeitung.

Bitte berücksichtigen Sie, dass wir uns zwar bemühen, einen sicheren und zuverlässigen Shop für Nutzer zu gestalten. Die absolute Vertraulichkeit von Mitteilungen oder Materialien, die an oder von unserem Shop übermittelt werden, jedoch kann nicht garantiert werden.